CVE-2024-26730

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente nct6775 do kernel do Linux, que está associado a erros de leitura além dos limites do buffer. Isso pode resultar na geração de erros de acesso caso o KASAN esteja habilitado. O problema surge porque o número de registros de configuração de temperatura nem sempre corresponde ao número total de registros de temperatura. Há um erro global fora dos limites na função nct6775 probe.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.